# Kapitola 4.6.2
# Prihlaseni ma byt k dispozici pouze uzivatelum, ktere jsou cleny konkretnich AD skupin.
# Je mozne pouzit nazvy, ale doporucuji pouzit SID identifikatory z AD.
# Lze zjistit pomoci prikazu 120	wbinfo n _Domain Linux Admins
 
auth sufficient pam_unix.so nullok_secure
auth sufficient pam_winbind.so require_membership_of=SID1,SID2 use_first_pass
auth requisite  pam_deny.so
auth required   pam_permit.so
#auth optional   pam_ecryptfs.so unwrap
